Adresa ta principală de e-mail este cheia către aproape toate celelalte conturi: pe ea se trimit linkurile de resetare a parolelor, confirmările de plată și notificările de securitate. Dacă cineva îți preia e-mailul, poate prelua apoi și restul. De aceea, protejarea lui este primul pas, iar autentificarea în doi pași este cea mai eficientă măsură. Lista de verificare de mai jos te ajută să-l securizezi, punct cu punct.
De ce e-mailul este contul cel mai important
Când uiți parola la un serviciu, primești un link de resetare pe e-mail. Asta înseamnă că oricine intră în căsuța ta poate cere resetarea parolelor de la bancă, de la rețelele sociale, de la magazinele online. De aceea e-mailul principal merită tratat ca o cheie-master. Dacă este slab protejat, toate celelalte protecții devin fragile. Dacă este bine protejat, chiar și o parolă compromisă la un serviciu minor are consecințe limitate.
Lista de verificare
- Parolă lungă și unică. Nu o mai folosi nicăieri altundeva. O frază de mai multe cuvinte, ușor de ținut minte, este o alegere bună.
- Autentificare în doi pași activată. După parolă, ți se cere un al doilea element: un cod dintr-o aplicație, o cheie fizică sau o confirmare pe telefon.
- Metode de recuperare actualizate. Verifică numărul de telefon și adresa alternativă de recuperare; ele trebuie să fie ale tale și să fie accesibile.
- Coduri de rezervă păstrate în siguranță. Multe servicii oferă coduri de unică folosință pentru situația în care pierzi telefonul. Tipărește-le sau notează-le și păstrează-le într-un loc sigur, nu în aceeași căsuță de e-mail.
- Verificarea dispozitivelor conectate. Vezi lista dispozitivelor și a sesiunilor active și deconectează-le pe cele pe care nu le recunoști.
- Verificarea regulilor de redirecționare. Atacatorii pot seta redirecționări automate ale mesajelor către alte adrese. Verifică setările și elimină orice regulă suspectă.
- Aplicațiile cu acces la cont. Revocă accesul aplicațiilor terțe pe care nu le mai folosești.
- Notificările de securitate pornite. Vrei să afli imediat dacă cineva încearcă să se conecteze.
Ce înseamnă autentificarea în doi pași, pe înțelesul tuturor
Este o regulă simplă: pentru a intra în cont ai nevoie de două lucruri diferite, ceva ce știi (parola) și ceva ce ai (telefonul sau o cheie). Chiar dacă cineva îți află parola, tot nu poate intra fără al doilea element. Nu este o protecție perfectă, dar elimină o mare parte din atacurile obișnuite. Alege, dacă ai opțiune, o aplicație de autentificare sau o cheie fizică, mai degrabă decât SMS-ul, care poate fi interceptat mai ușor în anumite situații.
Ce faci dacă pierzi telefonul sau schimbi numărul
Înainte de orice schimbare, mută autentificarea pe noul dispozitiv sau actualizează metodele de recuperare. Păstrează codurile de rezervă. Dacă telefonul a fost pierdut sau furat, folosește un alt dispozitiv de încredere pentru a revoca accesul, a schimba parola și a reconfigura al doilea pas. Cu cât acționezi mai repede, cu atât scade riscul de acces neautorizat.
Semne că e-mailul ți-a fost compromis
- Primești notificări de conectare de la locuri sau dispozitive necunoscute.
- Prietenii îți spun că au primit mesaje ciudate de la tine.
- Mesaje trimise apar în folderul „Trimise” fără să le fi scris tu.
- Parolele de la alte servicii au fost resetate fără ca tu să ceri asta.
- Setări modificate: redirecționări, semnătură, adresă de recuperare.
Dacă observi astfel de semne, schimbă imediat parola, activează sau verifică autentificarea în doi pași, deconectează toate sesiunile și verifică conturile conexe. Pașii următori, inclusiv anunțarea băncii sau a autorităților, sunt descriși în ghidul despre furtul de identitate și ce faci dacă cineva îți folosește datele.
Obiceiuri care întăresc protecția
Folosește e-mailul principal doar pentru lucrurile importante: bancă, instituții, conturi esențiale. Pentru buletine informative, înscrieri ocazionale și magazine mai puțin folosite, creează o adresă secundară. Astfel, dacă una este expusă, cealaltă rămâne curată. Nu da clic pe linkuri din mesaje neașteptate, chiar dacă par să vină de la furnizorul tău de e-mail. Dacă primești o avertizare, intră direct în cont, scriind tu adresa în browser.
Greșeli frecvente care slăbesc protecția
Prima este folosirea aceleiași parole la e-mail și la alte servicii: un incident la un site obscur îți poate deschide căsuța principală. A doua este adresa de recuperare veche, la care nu mai ai acces; în caz de nevoie, nu vei putea reface contul. A treia este ignorarea alertelor de securitate trimise de furnizor, considerate „mesaje de rutină”. A patra este acceptarea cu ușurință a oricărei cereri de acces din partea unei aplicații care promite „organizarea căsuței” sau „curățarea mesajelor”.
Evită și să accesezi e-mailul de pe calculatoare publice sau partajate. Dacă nu ai de ales, folosește modul privat al browserului, nu salva parola și, la final, deconectează-te explicit.
Dacă lucrezi cu e-mailul zilnic
Dacă folosești aceeași adresă și pentru muncă, ia în calcul separarea: o adresă profesională, administrată conform regulilor angajatorului, și una personală, proprie. Nu redirecționa mesaje de serviciu către adresa personală și invers, pentru că amesteci date care au reguli diferite. Dacă ai acces la informații sensibile ale altor persoane, atenția sporește: o greșeală de trimitere sau o parolă slabă pot avea consecințe pentru mai mulți oameni, nu doar pentru tine.
Cât de des verifici totul
O verificare la câteva luni este suficientă: parola rămâne puternică, metodele de recuperare funcționează, lista de dispozitive e curată. Notează-ți în calendar o dată fixă, de pildă la schimbarea anotimpului. Un sfert de oră dedicat acestui lucru te poate scuti de zile de probleme.
Dacă vrei să înțelegi și alte aspecte ale drepturilor tale digitale, în limbaj simplu, poți vizita LegalAzi. Iar pentru incidente cu pagube mari, cere ajutorul unui specialist cât mai repede.
